🔓 A volé des USDT — a emprunté de l’ETH : comment le pirate de Binance a utilisé Aave

L’attaquant a déposé 60 millions d’USDT en garantie et emprunté environ 44,6 millions de dollars en ETH. Les stablecoins sont restés dans le protocole, tandis qu’il a retiré les actifs obtenus.

Le calcul est simple : Tether peut geler les USDT, tandis que l’ETH n’a pas d’émetteur disposant d’un tel bouton. Le pirate n’est pas obligé de rembourser l’emprunt pour récupérer la garantie — l’argent ne lui appartenait pas au départ.

Après le dépôt, les USDT sont conservés dans le pool commun d’Aave. Le blocage du portefeuille du pirate ne les affecte plus. Quant au gel du pool lui-même, il aurait aussi des répercussions sur les autres utilisateurs.

Qui paie maintenant l’emprunt ? Pour l’instant, la garantie laissée sur place le couvre : environ 60 millions de dollars contre 45 millions de dette. Selon l’évaluation de LlamaRisk, au moment de l’examen, les déposants n’étaient pas menacés. Si la valeur de la garantie s’approche du seuil fixé par rapport à la dette, d’autres participants pourront rembourser une partie de l’emprunt et récupérer la part correspondante de la garantie — sans l’accord du pirate.

Pour empêcher l’attaquant de répéter la manœuvre avec d’autres actifs volés, Aave a temporairement limité les nouveaux dépôts et les emprunts. Les retraits et les remboursements ont continué de fonctionner.